VLAN（タグVLAN）とは？ぶいらんたぐぶいらん
VLAN（タグVLAN）とは、1台のスイッチや同一の物理配線の上に、論理的に分離した複数のLANを構成する技術。ポート単位で割り当てるポートVLANと、フレームにIEEE 802.1Qの識別子を付けて1本の回線へ複数VLANを相乗りさせるタグVLANがある。ブロードキャストの到達範囲もVLAN単位に区切られる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
部門ごとに通信を分けたいという要求を物理的に満たすと、部門の数だけスイッチと配線が要り、席替えのたびに配線工事が発生する。逆に1つのLANへ全端末を載せると、ブロードキャストが全体へ届き、障害と盗聴の影響範囲も全体になる。配線と論理構成を切り離したのがVLANである。
具体例
本番系・検証系・管理系をVLANで分け、スイッチ間はタグVLANの1本にまとめて配線数を減らす。VLAN間の通信はレイヤ3スイッチを経由させ、そこへアクセス制御を集約して検証系から本番系への接続を遮断する、という設計になる。
試験での引っ掛け
VLANを分ければ通信が守られると考えるのは誤りで、VLAN間ルーティングを許せば通り抜ける。制御はルータやファイアウォール側で行う。またタグVLANとポートVLANの取り違え、802.1Q（タグVLAN）と802.1X（認証）の番号の混同も狙われる。
関連用語
出た過去問
出典：令和5年度 春期 応用情報技術者試験 午前 問45（IPA）
次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのアクセスをそのIPセグメントからだけ許可す…
正解：認証VLAN
要点：認証VLANは認証結果に応じて所属VLANを動的に決める
認証VLANは、端末やユーザの認証結果に応じて、接続したポートを所属させるVLANを動的に切り替える仕組みである。フリーアドレスでどの席に座っても、幹部として認証されれば所定のIPセグメントに割り当てられるため、そのセグメントからのみサーバへのアクセスを許可すれば要件を満たせる。
出典：令和6年度 秋期 応用情報技術者試験 午前 問45（IPA）
VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき、スイッチのポートをセグメ…
正解：スイッチが、PCからのブロードキャストパケットの到達範囲を制限するので、アドレス情報の不要な流出のリスクを低減できる。
要点：VLANはブロードキャストドメインを分割し情報の流出範囲を狭める
VLANでポートをグループ化すると、それぞれが独立したブロードキャストドメインになる。ARP要求などのブロードキャストが他のセグメントへ届かなくなるため、機器のIPアドレスやMACアドレスといった情報が不必要に他セグメントへ流れるリスクを下げられる。
出典・参考
公式シラバスの3 技術要素 ＞ 3. 通信プロトコル ＞ (1) プロトコルとインタフェースに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。